1、XX内部控制根底性评价工作方案 单位内部控制根底性评价工作总结报告 按照工作要求，公司目前正与深圳迪博企业风险管理技术内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足开展扎实根底。 一、内部工作进展情况 根据国家财政部、中国证监会等五部委联合发布的企业内部控制根本标准及配套指引（企业内部控制应用指引、评价指引），以及中国证监会公告202341号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的开展状况，公
2、司于2023年5月28日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有： （一）高度重视，成立内控实施工作领导小组和组织机构为确保公司内部控制体系建设有组织、有方案、扎实有效地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制标准项目工作组，牵头部门为公司投资开发部。 （二）制定公司内控实施实施方案 第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司
3、内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。 （三）组织公司内控专员进行培训 为提高各部门内控专员的内控专业知识公司于2023年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。 （四）根据工作方案制定内部控制标准详细工作方案，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施： 第一阶段项目方案与启动。明确各部门内控专职负责人员，明确
4、职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。第二阶段内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档（流程 图、流程描述、输出文档），识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。 第三阶段内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。 目前，水电四局投资公司内控实施工作正在有序推进中。 二、下一步内控实施工作方案
5、第一、继续按照内部控制实施工作方案稳步推进，按方案目标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。 第二、深入贯彻实施公司内部控制体系，公司将制定完善的公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司开展战略，有助于公司进一步健全战略风险、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司开展根底，为可持续开展提供强有力支持。 第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟
6、内部控制标准体系要求，更新管理理念、掌握内控方法，在全公司形成 “人人学内控、人人讲内控、个个受约束的良好气氛，促进公司建立系统、标准、高效的内部控制管理机制。 三、内部控制实施体会 根据上述工作，我们总结了一些根本经验，主要有以下方面： （一）正确认识内部控制标准实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制标准，全面提升企业管理水平，更有效的实现公司的开展战略，实现公司开展方式转变和可持续开展。因此，标准的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续开展的内生动力。全面实施企业内部控制标准，建立健全以风险管理为导向的公司内部控
7、制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制标准的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续开展的内生动力，是企业强化标准经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发，严格执行加强内控体系建设的工作目标，以标准管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制标准的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力标准业务流程，明确岗位职责，强化制约，落实责任追 究，形成公司健全有
8、效的内部控制体系，确保公司战略目标的实现和可持续开展。 （二）管理层高度重视、全员积极参与。公司成立内部控制标准实施工作领导小组，邀请深圳迪博企业风险管理技术内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控标准实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反响相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。 （三）广泛学习内部控制标准，积极开展业务培训，营造学内控，讲内控，守规章的气氛;2023年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制标准权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控气氛。 第5页 共5页